101 articoli in questa categoria
Il DOJ annuncia perquisizioni in 40 abitazioni texane e il sequestro di 187 dispositivi usati da Famous Chollima per infiltrare oltre 70 aziende USA c...
Leggi tutto →
CERT-UA ha scoperto una campagna che ha compromesso oltre 100 siti web legittimi ucraini per servire falsi CAPTCHA di Cloudflare con la tecnica ClickF...
Leggi tutto →
Sette istituti finanziari sudcoreani, tra cui Shinhan, Kookmin e Hana Bank, hanno subito intrusioni che gli inquirenti collegano a ARTEX, un tool open...
Leggi tutto →
Tra fine settembre e inizio ottobre 2026 Citrix corregge in emergenza tre zero-day critici su NetScaler ADC/Gateway (CVE-2026-88771, 88772, 88779), tu...
Leggi tutto →
L'arresto ad Amsterdam di un presunto leader di ShinyHunters, pochi giorni prima della rivendicazione dell'attacco ai sistemi dell'FBI, rivela sul suo...
Leggi tutto →
Un attore non identificato ha sfruttato una vulnerabilità zero-day in un prodotto di terze parti per copiare per oltre due mesi tutta la posta in arri...
Leggi tutto →
Un messaggio WhatsApp e una telefonata con voce clonata dall'AI sono bastati a far sparire 95 milioni di euro dai conti di Fideuram (Intesa Sanpaolo)....
Leggi tutto →
Il collettivo ShinyHunters afferma di aver violato un server Oracle PeopleSoft e un ambiente AWS GovCloud dell'FBI, sottraendo dati personali su agent...
Leggi tutto →
Un'inchiesta del Wall Street Journal su documenti interni attribuiti a ZRON, società di Zhengzhou presentata come fornitore di formazione in cybersecu...
Leggi tutto →
Un analista Mandiant si è infiltrato per mesi nella chat privata di TeamPCP, il gruppo dietro il worm Mini Shai-Hulud e centinaia di compromissioni np...
Leggi tutto →
Guerra aperta nell'underground del ransomware: ShinyHunters sfrutta una falla in Grav CMS per violare e sfregiare il data leak site di Clop, rivendica...
Leggi tutto →
Un tribunale di Zurigo ha condannato a quasi 13 anni un cittadino ucraino per il suo ruolo tecnico in LockerGoga, MegaCortex e Nefilim, i ransomware d...
Leggi tutto →
Coast Guard e FBI hanno ispezionato due navi cisterna, tra cui la VLCC VL Prosperity, dopo segnali di compromissione delle reti di bordo nello Stretto...
Leggi tutto →
Per mesi un account PEC governativo italiano è stato usato per impersonare la Polizia Postale e ottenere da Revolut dati su 680 clienti selezionati tr...
Leggi tutto →
Una campagna di 24 giorni documentata da Wiz concatena tre CVE in JFrog Artifactory per ottenere privilegi amministrativi in meno di 5 minuti, install...
Leggi tutto →
Per nove ore e trentanove minuti, l'8-9 settembre 2026, il popolare tool deepfake open source Deep-Live-Cam ha distribuito una dipendenza avvelenata c...
Leggi tutto →
Anthropic documenta quasi 200 milioni di scambi rubati da cinque campagne di distillazione illecita condotte da laboratori IA cinesi. Un advisory cong...
Leggi tutto →
CloudSEK smaschera BigBear 2.0, un kit AiTM basato su Evilginx2 che ha compromesso 258 organizzazioni in 40 paesi, rubando 474 sessioni con secondo fa...
Leggi tutto →
Google Threat Intelligence Group e Mandiant smascherano BREEZE COMET, gruppo finanziario che dal 2023 usa backdoor custom e script generati con IA per...
Leggi tutto →
FBI e DOJ hanno sequestrato l'infrastruttura di QTFY, gruppo hacker-for-hire legato al MSS cinese che dal 2018 ha colpito NASA, Federal Reserve, Dipar...
Leggi tutto →